Analyste SOC
Description
Surveillance des périmètres client au travers des solutions de sécurités du SOC,
Maintien en conditions opérationnelles des outils,
Analyse de vulnérabilités,
Analyse et traitement d’évènements de sécurité,
Réaction sur incidents (intrusions, fraudes, ..),
Investigations / Forensic,
Veille sécurité (menaces, vulnérabilités, IOC, ..),
Formations sécurité opérationnelle,
Communication et accompagnement.
Potentiel d’évolution vers des missions d’expertise, de conseil ou d’évaluation de la sécurité
o la gestion et les tests de vulnérabilités,
o connaissance des couches et vulnérabilités applicatives,
o analyse de logs et d'incidents issus de sondes de sécurité et de SIEM,
o connaissance générale d’équipements de sécurité (firewall, IDS/IPS, WAF, proxy) o systèmes Windows et/ou Linux
o analyse de protocoles réseaux
o la détection d'intrusions,
o la réaction suite aux incidents SSI ,
Expérience 1-4 ans
École d’ingénieur : EPITA, EPITECH, INSA LYON, Cryptis de Limoges, UTT, ESIEA, ESGI, ENSI Bourges
Ingé système avec une couche sécurité (ou M2) ou Bac +3 ou +4 XP avec un bac+3 et faisant preuve de bon sens et fort potentiel
o Scanners de vulnérabilités : QUALYS (Vulnerability Management et Web Application Scanning) NESSUS : signale les faiblesses potentielles ou avérées sur les machines testées.
o Logiciel Splunk , ( permet de surveiller, rechercher, analyser, visualiser et agir sur les flux massifs de données machine)
o Participation à des Capture the Flag (CTF) your information will be kept confidential according to EEO guidelines.